[發明專利]數字許可權利證書在終端設備間的轉移方法

有效

• 申請號: 201310431675.7
• 申請日: 2013-09-22
• 公開（公告）號: CN103473485A
• 公開（公告）日: 2013-12-25
• 發明（設計）人: 張志勇;向菲;涂自然;黃濤;張麗麗;牛丹梅;王真;李涵曼;豐偉寧;孫奎
• 申請（專利權）人: 河南科技大學
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 洛陽公信知識產權事務所(普通合伙) 41120
• 代理人: 羅民健

1.數字許可權利證書在終端設備間的轉移方法，其特征在于，包括以下步驟：

1）原終端設備A驗證其具有的數字許可權利證書license₁是否合法，若該證書合法，則進入步驟2）；

所述數字許可權利證書license₁中包含：ID、UID₁、Key₁、Permission和MD5_Value₁信息；

所述ID為該數字許可權利證書生成時具有的唯一識別號；

所述UID₁是根據原終端設備A的硬件信息生成的唯一識別號；

所述Key₁為內容加密密鑰CEK加密后的密文，其值為Key₁=Encrypt(UID₁,CEK)?；

所述Permission為用戶對于數字內容在授權設備上所擁有的權限；

所述MD5_Value₁是用于校驗權利證書是否被非法篡改，其值為MD5_Value₁=?MD5?(ID,?UID₁,?Key₁,?X)；

2）根據目標終端設備B的硬件信息生成目標終端設備B的唯一識別號UID₂，利用CEK=?Decrypt(UID₁,?Key₁)解析出CEK的值，然后再利用CEK?和UID₂值生成Key₂和MD5_Value₂從而生成適用于目標終端設備B的數字許可權利證書license₂；

所述CEK=Decrypt(UID₁,Key₁)由公式Key₁=?Encrypt(UID₁,CEK)推導得出；

所述MD5_Value₂=?MD5(ID,?UID₂,?Key₂,?X)；

3）刪除原終端設備A本身具有的數字許可權利證書license₁，并將數字許可權利證書license₂發送給目標終端設備B，從而完成數字許可權利證書的轉移。

2.根據權利要求1所述的數字許可權利證書在終端設備間的轉移方法，其特征在于：所述驗證數字許可權利證書license₁是否合法包括以下兩方面內容：

1）判斷license₁中包含的硬件信息是否與該終端設備的硬件信息相同；

2）利用公式MD5_Value=?MD5?(ID,?UID,?Key,?X)重新計算MD5_Value₁的值，并與證書license₁中讀取的MD5_Value₁相比較看是否相同；

以上兩方面均相同則證書合法。

3.根據權利要求1所述的數字許可權利證書在終端設備間的轉移方法，其特征在于：所述數字許可權利證書中包含的終端設備唯一識別號UID由位于設備終端上的DRM?Agent模塊提取終端設備上的硬件信息運算產生，所述硬件信息為CPU號碼、網卡號碼、硬盤號碼的單個或任意組合。